SPIRE X

یه شاهکار آماده کردم عشق کنید... 🔥

اون لایک لعنتی رو بزنید...

خدایی ری اکشن بزنید سیو بکنید🥲 🌹

دسته ۱۱: تست فشار (Stress Testing) siege — تست فشار HTTP ab — تست فشار Apache stress — تست فشار CPU و حافظه stress-ng — تست فشار جامع سیستم netstress — تست فشار شبکه hping3 — تست فشار و ارسال بسته سفارشی thc-ssl-dos — تست فشار SSL دسته ۱۲: ارتقای دسترسی (Privilege Escalation) linpeas — اسکریپت بررسی ارتقای دسترسی لینوکس winpeas — اسکریپت بررسی ارتقای دسترسی ویندوز powerup — بررسی ارتقای دسترسی پاورشل beRoot — بررسی ارتقای دسترسی unix-privesc-check — بررسی ارتقای دسترسی یونیکس linux-exploit-suggester — پیشنهاد اکسپلویت لینوکس windows-exploit-suggester — پیشنهاد اکسپلویت ویندوز pwnkit — اکسپلویت CVE-2021-4034 dirtypipe — اکسپلویت CVE-2022-0847 sudosudo — بررسی sudo برای ارتقای دسترسی gtfobins — جستجوی سوءاستفاده از باینری‌های یونیکس lolbas — جستجوی سوءاستفاده از باینری‌های ویندوز دسته ۱۳: پس از بهره‌برداری (Post Exploitation) impacket — مجموعه ابزار پروتکل‌های ویندوز crackmapexec — خودکارسازی تست AD bloodhound — نقشه‌برداری AD sharphound — جمع‌آوری داده برای BloodHound mimikatz — استخراج اعتبارنامه rubeus — تعامل با Kerberos krbrelayx — رله Kerberos nishang — فریمورک پاورشل تهاجمی powersploit — اسکریپت‌های پاورشل تهاجمی snaffler-ng — کشف داده حساس در SMB pwnrm — پلتفرم WinRM تهاجمی ibombshell — شل پویا در حافظه socat — رله و تونل chisel — تونل HTTP ligolo-ng — تونل معکوس دسته ۱۴: مهندسی اجتماعی (Social Engineering) set — ابزار مهندسی اجتماعی gophish — پلتفرم فیشینگ evilginx2 — فیشینگ با دور زدن 2FA modlishka — پروکسی فیشینگ معکوس king-phisher — پلتفرم فیشینگ socialfish — ابزار فیشینگ hiddeneye — ابزار فیشینگ blackeye — ابزار فیشینگ shellphish — ابزار فیشینگ zphisher — ابزار فیشینگ دسته ۱۵: ابزارهای متفرقه (Miscellaneous) git — کنترل نسخه curl — انتقال داده با URL wget — دانلود فایل از وب netcat — ابزار شبکه همه‌کاره socat — رله دوطرفه openssl — ابزار رمزنگاری gpg — رمزنگاری و امضای دیجیتال hashcat — کرک پسورد john — کرک پسورد python3 — مفسر پایتون ruby — مفسر روبی perl — مفسر پرل gcc — کامپایلر C screen — مدیریت ترمینال tmux — مدیریت ترمینال vim — ویرایشگر متن nano — ویرایشگر متن ساده jq — پردازش JSON tailscale — اتصال امن شبکه arsenal-ng — کتابخانه دستورات امنیتی tookie-osint — جمع‌آوری اطلاعات شبکه‌های اجتماعی uro — پاکسازی URL برای خزش

دسته ۵: حملات رمز عبور (Password Attacks) john — کرک پسورد آفلاین hashcat — کرک پسورد با GPU hydra — حمله brute-force آنلاین medusa — brute-force موازی ncrack — brute-force سریع patator — brute-force چندمنظوره legba — brute-force چندپروتکلی spray — Password Spraying برای AD crowbar — brute-force VPN و SSH crunch — تولید wordlist سفارشی cewl — استخراج کلمات از وب‌سایت rsmangler — تغییر و ترکیب wordlist hash-identifier — شناسایی نوع هش ophcrack — کرک هش ویندوز با جدول رنگین‌کمانی rainbowcrack — کرک با جدول رنگین‌کمانی samdump2 — استخراج هش از SAM pwdump — استخراج هش ویندوز mimikatz — استخراج اعتبارنامه از حافظه impacket — مجموعه ابزار پروتکل‌های ویندوز crackmapexec — خودکارسازی تست AD bloodhound — نقشه‌برداری روابط AD sharphound — جمع‌آوری داده برای BloodHound azurehound — جمع‌آوری داده Azure برای BloodHound rubeus — تعامل با Kerberos krbrelayx — رله Kerberos responder — پاسخ به درخواست‌های LLMNR/NBT-NS دسته ۶: تحلیل برنامه وب (Web Application Analysis) burpsuite — پلتفرم تست امنیت وب zaproxy — اسکنر امنیت وب OWASP caido — ابزار حسابرسی امنیت وب caido-cli — نسخه خط فرمان Caido sqlmap — تزریق SQL خودکار sqlninja — تزریق SQL برای MSSQL bbqsql — فریمورک تزریق SQL کور jsql-injection — تزریق SQL جاوا commix — تزریق دستور xsser — تشخیص و بهره‌برداری XSS dalfox — اسکنر XSS xsstrike — تشخیص XSS پیشرفته wpscan — اسکنر وردپرس joomscan — اسکنر جوملا droopescan — اسکنر CMS skipfish — شناسایی خودکار وب nikto — اسکنر وب‌سرور dirb — اسکن دایرکتوری وب dirbuster — اسکن دایرکتوری گرافیکی gobuster — اسکن دایرکتوری و زیردامنه feroxbuster — اسکن دایرکتوری سریع ffuf — فازینگ سریع وب wfuzz — فازینگ وب arjun — کشف پارامترهای HTTP paramspider — استخراج پارامترها از Wayback gospider — خزش وب hakrawler — خزش سریع وب katana — خزش وب مدرن cutycapt — اسکرین‌شات از وب whatweb — شناسایی تکنولوژی وب دسته ۷: تحلیل پایگاه داده (Database Assessment) sqlmap — تزریق SQL خودکار odat — ابزار حمله به Oracle sqlninja — تزریق SQL MSSQL jsql-injection — تزریق SQL جاوا bbqsql — فریمورک تزریق SQL کور mysql — کلاینت MySQL psql — کلاینت PostgreSQL sqlite3 — کلاینت SQLite mssql-cli — کلاینت MSSQL دسته ۸: مهندسی معکوس (Reverse Engineering) ghidra — فریمورک مهندسی معکوس NSA radare2 — فریمورک مهندسی معکوس rizin — نسخه مدرن radare2 cutter — رابط گرافیکی radare2 ida-free — دیس‌اسمبلر IDA نسخه رایگان objdump — نمایش اطلاعات باینری readelf — نمایش اطلاعات ELF strings — استخراج رشته‌های متنی ltrace — ردیابی کتابخانه‌ها strace — ردیابی سیستم‌کال‌ها gdb — دیباگر GNU pwndbg — افزونه GDB برای اکسپلویت gef — افزونه GDB برای اکسپلویت pwntools — کتابخانه پایتون اکسپلویت ropgadget — یافتن گجت‌های ROP checksec — بررسی امنیت باینری binwalk — تحلیل فریمور و استخراج فایل detect-it-easy — شناسایی نوع فایل peframe — تحلیل فایل PE bytecode-viewer — مهندسی معکوس جاوا و اندروید apktool — دیکامپایل و ری‌کامپایل APK jadx — دیکامپایلر dex به جاوا dex2jar — تبدیل dex به jar floss — استخراج رشته‌های مبهم upx — پکر و آنپکر فایل اجرایی دسته ۹: جرم‌یابی (Forensics) autopsy — پلتفرم جرم‌یابی دیجیتال sleuthkit — مجموعه ابزار جرم‌یابی فایل سیستم volatility — تحلیل حافظه RAM binwalk — تحلیل فریمور foremost — بازیابی فایل حذف‌شده scalpel — بازیابی فایل سریع photorec — بازیابی فایل و عکس bulk-extractor — استخراج ویژگی از داده exiftool — استخراج متادیتا guymager — تهیه ایمیج از دیسک dcfldd — تهیه ایمیج دیسک با هش dd — تهیه ایمیج خام plaso — تحلیل تایم‌لاین timesketch — تحلیل تایم‌لاین مشارکتی zeek — تحلیل ترافیک شبکه wireshark — تحلیل پروتکل شبکه networkminer — تحلیل ترافیک شبکه pcapfix — تعمیر فایل PCAP regripper — تحلیل رجیستری ویندوز دسته ۱۰: شنود و جعل (Sniffing & Spoofing) wireshark — تحلیلگر پروتکل tshark — نسخه خط فرمان Wireshark tcpdump — ضبط بسته شبکه dsniff — مجموعه شنود و جعل arpspoof — جعل ARP dnsspoof — جعل پاسخ DNS macof — سیل MAC ettercap — شنود و حمله MITM bettercap — MITM و حمله شبکه mitmproxy — پروکسی MITM responder — پاسخ به LLMNR/NBT-NS scapy — ساخت بسته پایتونی netsed — تغییر بسته شبکه sniffjoke — مبهم‌سازی اتصال TCP sslstrip — حذف HTTPS از ترافیک yersinia — حمله به پروتکل‌های لایه ۲

دسته ۱: جمع‌آوری اطلاعات (Information Gathering) nmap — اسکنر شبکه و نقشه‌برداری پورت‌ها masscan — اسکنر فوق‌سریع اینترنت zmap — اسکنر شبکه‌های بزرگ netdiscover — کشف دستگاه‌های شبکه با ARP arp-scan — اسکن ARP برای یافتن دستگاه‌های متصل p0f — تشخیص سیستم‌عامل با تحلیل غیرفعال ترافیک amap — شناسایی سرویس روی پورت‌های غیرمعمول dmitry — جمع‌آوری اطلاعات جامع از هدف dnsenum — شمارش رکوردهای DNS dnsrecon — شناسایی و انتقال ناحیه DNS dnsmap — کرک زیردامنه با دیکشنری fierce — اسکن سریع دامنه برای یافتن اهداف theHarvester — جمع‌آوری ایمیل، زیردامنه و هاست maltego — تحلیل روابط OSINT به صورت گرافیکی recon-ng — فریمورک جامع شناسایی وب spiderfoot — خودکارسازی جمع‌آوری OSINT amass — نقشه‌برداری شبکه و کشف دارایی‌ها sublist3r — شمارش زیردامنه با موتورهای جستجو assetfinder — کشف زیردامنه از منابع مختلف whois — جستجوی اطلاعات ثبت دامنه dig — جستجوی رکوردهای DNS host — ترجمه نام دامنه به IP nslookup — جستجوی DNS تعاملی shodan — موتور جستجوی دستگاه‌های متصل censys — موتور جستجوی هاست و شبکه metagoofil — استخراج متادیتا از اسناد httrack — کپی آفلاین از وب‌سایت whatweb — شناسایی تکنولوژی وب‌سایت wafw00f — شناسایی فایروال وب lbd — تشخیص تکنولوژی تعادل بار smtp-user-enum — شمارش کاربران SMTP ike-scan — کشف و شناسایی VPN‌های IPSec enum4linux — شمارش اطلاعات SMB ویندوز ldapsearch — جستجوی دایرکتوری LDAP snmpwalk — پیمایش SNMP onesixtyone — اسکنر سریع SNMP nbtscan — اسکن NetBIOS xprobe2 — تشخیص سیستم‌عامل فعال unicornscan — اسکنر پورت با قابلیت‌های پیشرفته دسته ۲: تحلیل آسیب‌پذیری (Vulnerability Analysis) openvas — اسکنر جامع آسیب‌پذیری nessus — اسکنر تجاری آسیب‌پذیری nikto — اسکنر آسیب‌پذیری وب‌سرور wapiti — اسکنر آسیب‌پذیری وب skipfish — شناسایی خودکار امنیت وب nuclei — اسکنر سریع با قالب‌های آماده searchsploit — جستجوی اکسپلویت در دیتابیس cve-bin-tool — شناسایی CVE در باینری‌ها vuls — اسکنر آسیب‌پذیری سرور scoutsuite — حسابرسی امنیت چند‌ابری lynis — حسابرسی امنیت سیستم لینوکس unix-privesc-check — بررسی ارتقای دسترسی یونیکس linux-exploit-suggester — پیشنهاد اکسپلویت لینوکس windows-exploit-suggester — پیشنهاد اکسپلویت ویندوز beef — فریمورک اکسپلویت مرورگر wpscan — اسکنر آسیب‌پذیری وردپرس joomscan — اسکنر آسیب‌پذیری جوملا droopescan — اسکنر CMS دروپال whatweb — شناسایی تکنولوژی وب cmseek — شناسایی سیستم مدیریت محتوا دسته ۳: بهره‌برداری (Exploitation) metasploit — فریمورک جامع بهره‌برداری msfconsole — کنسول متاسپلویت msfvenom — تولید پیلود و شل‌کد armitage — رابط گرافیکی متاسپلویت cobalt-strike — فریمورک C2 تجاری sliver — فریمورک C2 متن‌باز havoc — فریمورک C2 مدرن adaptixc2 — فریمورک C2 توسعه‌پذیر empire — فریمورک C2 پاورشل covenant — فریمورک C2 دات‌نت pwncat — شل معکوس پیشرفته socat — رله و تونل دوطرفه netcat — ابزار شبکه همه‌کاره ncat — نسخه پیشرفته netcat chisel — تونل TCP/UDP از طریق HTTP ligolo-ng — تونل معکوس برای محوریت ligolo-mp — تونل معکوس چندنفره proxychains — زنجیره پروکسی برای ابزارها sshuttle — VPN شفاف از طریق SSH gost — تونل و پروکسی چندپروتکلی دسته ۴: حملات بی‌سیم (Wireless Attacks) aircrack-ng — مجموعه ابزار امنیت وای‌فای airmon-ng — فعال‌سازی حالت مانیتور airodump-ng — ضبط بسته‌های وای‌فای aireplay-ng — تزریق بسته و حمله airbase-ng — ساخت اکسس‌پوینت جعلی wifite — خودکارسازی حسابرسی وای‌فای reaver — حمله به WPS bully — حمله WPS جایگزین pixiewps — حمله Pixie Dust به WPS hcxdumptool — ضبط PMKID و هندشیک hcxtools — تبدیل و تحلیل هندشیک hashcat — کرک پسورد با GPU mdk4 — حمله به ضعف‌های 802.11 eaphammer — حمله Evil Twin به WPA2-Enterprise bettercap — MITM و حمله شبکه ettercap — شنود و حمله MITM dsniff — مجموعه شنود و جعل mitmproxy — پروکسی MITM تعاملی wireshark — تحلیلگر پروتکل شبکه tshark — نسخه خط فرمان Wireshark tcpdump — ضبط بسته شبکه scapy — ساخت و ارسال بسته پایتونی kismet — تشخیص و شنود شبکه بی‌سیم macchanger — تغییر MAC آدرس fern wifi cracker — کرک وای‌فای گرافیکی

دسته ششم: API های SIM Swap سرویس‌های SIM Swap. با پرداخت، شماره قربانی رو منتقل می‌کنن. SimSwaper سرویس پنل با API. SwapMySim داشبورد و API.

دسته هفتم: API های تلفن و SMS SMS Spoofing سرویس‌های ارسال SMS با شماره جعلی. SpoofCard سرویس تماس با شماره جعلی.

دسته هشتم: API های سرقت حساب (Account Takeover) Credential Stuffing APIs API برای تست اعتبارنامه‌های لو رفته. OpenBullet ابزار متن‌باز برای Credential Stuffing. با Config آماده. SilverBullet نسخه تجاری OpenBullet با API.

دسته نهم: API های جعل مدارک DocsForge سرویس ساخت مدارک جعلی. FakeID پنل تولید مدارک.

دسته دهم: API های مواد و اقلام غیرقانونی Silk Road (نسخه‌های جدید) بازار مواد مخدر. Empire Market بازار همه‌چیز. White House Market بازار مواد و خدمات. زیرساخت فنی این اکوسیستم چطور همه اینا با هم کار می‌کنن؟ Escrow System پول تو یه حساب امانی می‌مونه تا معامله تموم شه. معمولاً با Monero یا Bitcoin. PGP Encryption همه ارتباطات رمزنگاری شده. هر فروشنده یه کلید PGP داره. TOR Hidden Services همه سایت‌ها با .onion. بعضی‌ها حتی از I2P استفاده می‌کنن. API Gateway فروشنده‌ها معمولاً یه API REST دارن. مستندات هم دارن. مثال: vendor.com/api/v1/products?category=credit_cards Payment Processing بیت‌کوین، مونرو، Zcash. مونرو محبوب‌تره چون ردیابی سخته. چرا اینا برای محقق امنیت مهمن Threat Intelligence می‌فهمی چه داده‌هایی لو رفته. می‌فهمی چه شرکت‌هایی هدفن. Incident Response می‌فهمی داده‌های لو رفته تو کدوم بازار داره فروخته میشه. می‌تونی سریع واکنش نشون بدی. Vulnerability Research می‌فهمی چه اکسپلویت‌هایی داره فروخته میشه. می‌تونی پچ کنی. چرا لینک نمی‌دم؟ لینک دادن به این سایت‌ها، جرمه. حتی اگه فقط بازدید کنی. تو دارک وب، هیچ‌کس دوستت نیست. نه FBI، نه فروشنده، نه خریدار. اگه می‌خوای وارد این فضا بشی: TOR + VPN + Tails + Monero + PGP. همه چی. بدون استثناء. و همیشه یادت باشه: هر کوئری تو یه لاگ می‌ذاره. هر لاگ می‌تونه لو بره.